TR/ATRAPS.Gen

Gotan

Hallo zusammen,

habe gerade mein Virenprogramm AVIRA ANTIVIR durchlaufen lassen und es wurden 4 Befälle diagnostiziert.

TR/ATRAPS.Gen - Malware

Habe es versucht in Quarantäne zu verschieben. Dann kam der Hinweis, das dies nicht geht und der Trojaner wohl gelöscht wird wenn ich den PC neu starte. Habe bei Google den Trojanernamen eingegeben und als erstes die Aviraseite geöffnet. Dort stand Gefähr ist niedrig, kein Problem. Dann habe ich aber weitere Seiten geöffnet und da kam mir das kalte Grausen.

Da steht das der Trojaner von Russen eingesetzt wird um PW auszuspähen, und dass meine Verbindung über die Ukraine umgeleitet wird.

Ich bin ein absoluter PC Noob und habe Angst

So wie ich es mitbekommen habe muss oder kann man an diesen Logs (wenn man Ahnung hat) sehen ob der PC noch infiziert ist.

Ob sich mal wer von Euch meiner annehmen kann und mich durch diesen Jungel führen kann?

Ich denke das Thema mit diesem Trojaner gabs schon oft, aber ich verstehe nur Bahnhof und weiss nicht wie ich weiter vorgehen soll.

Was muss ich posten? Die Logs? Ich versuchs mal:

Unter Ergebnisse bei Avira steht folgendes:

Die Datei 'C:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP698\A0066732.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.
Fehler in der ARK Lib.
Die Datei wurde zum Löschen nach einem Neustart markiert.

***************ENDE****************************

Unter Eigenschaften Berichte steht dann das:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 11. Mai 2009 09:00

Es wird nach 1385880 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: ***

Versionsinformationen:
BUILD.DAT : 8.2.0.347 16934 Bytes 16.03.2009 14:45:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 25.11.2008 20:16:45
AVSCAN.DLL : 8.1.4.0 48897 Bytes 17.07.2008 18:27:50
LUKE.DLL : 8.1.4.5 164097 Bytes 17.07.2008 18:27:50
LUKERES.DLL : 8.1.4.0 12545 Bytes 17.07.2008 18:27:50
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 17:13:00
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 20:56:20
ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30.04.2009 18:46:53
ANTIVIR3.VDF : 7.1.3.179 202752 Bytes 10.05.2009 06:11:41
Engineversion : 8.2.0.166
AEVDF.DLL : 8.1.1.1 106868 Bytes 01.05.2009 18:46:55
AESCRIPT.DLL : 8.1.1.81 385401 Bytes 11.05.2009 06:11:48
AESCN.DLL : 8.1.1.10 127348 Bytes 04.04.2009 15:34:55
AERDL.DLL : 8.1.1.3 438645 Bytes 07.11.2008 20:15:36
AEPACK.DLL : 8.1.3.16 397686 Bytes 11.05.2009 06:11:47
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27.02.2009 13:51:33
AEHEUR.DLL : 8.1.0.128 1757559 Bytes 11.05.2009 06:11:46
AEHELP.DLL : 8.1.2.2 119158 Bytes 27.02.2009 13:51:29
AEGEN.DLL : 8.1.1.42 348531 Bytes 11.05.2009 06:11:43
AEEMU.DLL : 8.1.0.9 393588 Bytes 16.10.2008 05:03:54
AECORE.DLL : 8.1.6.9 176500 Bytes 17.04.2009 11:02:03
AEBB.DLL : 8.1.0.3 53618 Bytes 16.10.2008 05:03:52
AVWINLL.DLL : 1.0.0.12 15105 Bytes 17.07.2008 18:27:50
AVPREF.DLL : 8.0.2.0 38657 Bytes 17.07.2008 18:27:50
AVREP.DLL : 8.0.0.3 155688 Bytes 20.04.2009 16:01:47
AVREG.DLL : 8.0.0.1 33537 Bytes 17.07.2008 18:27:50
AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 20:29:08
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 17.07.2008 18:27:50
SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 20:29:08
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 17.07.2008 18:27:50
NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 20:29:08
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 17.07.2008 18:27:47
RCTEXT.DLL : 8.0.52.0 86273 Bytes 17.07.2008 18:27:47

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Lokale Laufwerke
Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Classic\alldrives.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, E:, F:, G:, H:, D:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Montag, 11. Mai 2009 09:00

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pnamain.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dlbcserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ps_timer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ps_agent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dlpsp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dlpwdnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dlsdbnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXPPS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXBCES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '38' Prozesse mit '38' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Im Laufwerk 'E:\' ist kein Datenträger eingelegt!
Bootsektor 'F:\'
[INFO] Im Laufwerk 'F:\' ist kein Datenträger eingelegt!
Bootsektor 'G:\'
[INFO] Im Laufwerk 'G:\' ist kein Datenträger eingelegt!
Bootsektor 'H:\'
[INFO] Im Laufwerk 'H:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '52' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\CyberLink\PowerDVD\CLAlbumArt.dll
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a48e033.qua' verschoben!
C:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP698\A0066732.dll
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
[WARNUNG] Die Quelldatei konnte nicht gefunden werden.
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.
[WARNUNG] Fehler in der ARK Lib
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'D:\' <Audio CD>


Ende des Suchlaufs: Montag, 11. Mai 2009 11:16
Benötigte Zeit: 2:16:20 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

8322 Verzeichnisse wurden überprüft
299617 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
299613 Dateien ohne Befall
9443 Archive wurden durchsucht
7 Warnungen
2 Hinweise

**********************ENDE************************


Ich weiss nicht ob das damit zusammen hängst, aber wenn ich mich in Foren einlogge und dann z.B. einen geschriebenen Text absenden will, bekomme ich die Nachricht, dass ich nicht eingeloggt bin. Ansonsten ist mir eigentlich nichts aufgefallen.

Was soll ich tun? Ich habe gelesen diesen Trojaner bekommt man ohne Neustart oder Systemneuaufspielung?? nicht in den Griff.

Vielen lieben Dank im Voraus

Christian